Skimming: jak mohou zařízení v bankomatech krást data, pomáhá zločincům klonovat karty

Skimmer je zařízení navržené tak, aby vypadalo a nahradilo slot pro vložení karty v bankomatu. Skimmery, které obvykle necvičené oko nezaznamená, mají obvody, které čtou a ukládají data na magnetickém proužku bankomatové karty, i když bankomat zpracovává stejná data.

Podvodníci obvykle také instalují dírkové kamery na nenápadná místa, jako je horní část bankomatu, vkládací slot nebo těsně nad klávesnicí. Tím se ukradne PIN ke kartě. (Express Photo by Amit Chakravarty)

Minulý týden policie v Dillí zjistila, že z 87 účtů ve třech bankomatech bylo během sedmi dnů podvodně vybráno 19 milionů rupií. To bylo provedeno skimmingem, postupem, při kterém zločinci klonují bankomatové karty s ukradenými daty. V zemi existují precedenty.

Metoda

Skimmer je zařízení navržené tak, aby vypadalo a nahradilo slot pro vložení karty v bankomatu. Skimmery, které obvykle necvičené oko nezaznamená, mají obvody, které čtou a ukládají data na magnetickém proužku bankomatové karty, i když bankomat zpracovává stejná data.

Podvodníci obvykle také instalují dírkové kamery na nenápadná místa, jako je horní část bankomatu, vkládací slot nebo těsně nad klávesnicí. Tím se ukradne PIN ke kartě. V některých případech zločinci také použili podvodný PIN blok vybavený skimmingovým zařízením a umístěný na původní pin pad.

Několik dní po instalaci zločinci obnoví skimmingové stroje a kamery, shromažďují ukradená data a dekódují PIN ke kartě. V jednom případě, v Thiruvananthapuramu, byla data sbírána vzdáleně v bezdrátovém režimu ze skimmeru a kamery, uvedla policie. Pomocí ukradených dat zločinci klonují bankomatové karty a používají je v různých městech; jindy předávají data spolupracovníkům nebo prodávají data jiným gangům.

Bengaluru

V září 2017 našel poplachový agent pro nakládání hotovosti nelegální zařízení připojená k bankomatu Kotak Mahindra Bank v Bengaluru. Policie nařídila bankovním orgánům v celém Bengaluru, aby zkontrolovaly podobná zařízení v jiných bankomatech. Policie našla podobný skimmer a minikameru nainstalovanou v bankomatu Kotak Mahindra na mezinárodním letišti v Bengaluru. CCTV záběry odhalily, že tytéž osoby nainstalovaly skimmer a kameru na dva kiosky, 40 km od sebe.

Karnataka CID nastražil past na dva bankomaty. Rumunský státní příslušník Dan Sabin Christian, 40, a maďarská státní příslušnice Mare Janos, 44, kteří poprvé přijeli do Indie na turistické vízum 1. září 2017 a měli odjet 19. září, byli zatčeni, když vstoupili do jednoho z bankomaty, aby získali skimmer a kameru, kterou nainstalovali.

Ti dva byli dříve dopadeni na Jamajce za podobný trestný čin, uvedli představitelé CID. Během výslechu tvrdili, že pracovali pro britského operátora gangu zapojeného do krádeže údajů z bankomatových karet při cestách do cizích zemí. Minulý rok Christian a Janos přeskočili kauci v Bengaluru a zmizeli, aniž by čelili soudu.

Jiná města

Modus operandi těchto dvou mužů se shodoval s tím, který používali gangy, které se podílely na krádežích dat v bankomatech v Thiruvananthapuramu v roce 2016 a v Hajdarábádu a Bombaji v prosinci 2017.

V případu Thiruvananthapuram byl v Bombaji zatčen jeden z podezřelých, 27letý Gabriel Marian. Vyšetřování ukázalo, že v bankomatech v Thiruvananthapuramu byly umístěny skimmery a kamery, data byla sbírána v bezdrátovém režimu v nedalekém hotelu a karty byly klonovány; tito byli později zasaženi v jiných částech Indie, kam gang cestoval na svá cestovní víza.

V případu Hajdarábád byli zapojeni čtyři rumunští státní příslušníci — Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel a Pucia Eugn Marian. Přišli do Indie v prosinci 2017 a zaměřili se na Bombaj a Hajdarábád. Po instalaci skimmerů a miniaturních kamer do různých bankomatů bez stráží naklonovali přes 500 debetních karet a vybrali 35 milionů Rs, včetně 1 milionu Rs z jednoho účtu obyvatele Hajdarábádu.

Gang údajně využil služeb jiného gangu, nigerijských státních příslušníků, aby zakryl peníze v eurech a převedl je do Rumunska prostřednictvím Western Union. Cyberabad Policie identifikovala gang prostřednictvím CCTV kamer. Vasile a Buricea byli zatčeni z Bombaje s hotovostí 35 milionů Rs a skimmery, miniaturními fotoaparáty a stovkami klonovaných karet. Ticu a Puica utekli.

Minulý měsíc detektivní oddělení kalkatské policie zatklo tři rumunské státní příslušníky za instalaci skimmerů a kamer na dva bankomaty.

Pomazánka

Tyto typy případů jsou hlášeny i z malých měst. Do toho jsou zapojeny i indické gangy. Vzhledem k tomu, že většina bankomatů je v dnešní době nehlídaná a nakladače hotovosti si jen zřídka všímají nezákonného připojování k bankomatům, zdá se, že tyto případy narůstají,“ řekl M. D. Sharath, zástupce SP (cyber Crime) v Karnataka CID.

V případě Dillí jsou podezřelí místní zločinci. Zdá se, že mezi indickými gangy, které se do toho zapojily, většina buď nakupuje data na temném webu a klonuje karty, zatímco některé kradou data samy instalací malých skimmerů na stroje na stahování karet v komerčních zařízeních.

Jeden klíčový indický operátor, jehož jméno se objevilo v případech v Jaipur, Chennai, Hyderabad Mumbai a Bengaluru, a který byl několikrát zatčen, ale po každém zatčení se přestěhoval do nového města, je v policejních záznamech znám jako Manoj Kumar alias Rajesh Sharma. alias Akshay Kumar. Jeho údajným modus operandi je nakupovat ukradená data kreditních karet online od dodavatelů v zahraničí, klonovat karty a používat je ve strojích získaných pod jménem falešných obchodů nebo v externích obchodních zařízeních. Kumar se také podílel na krádeži dat z bankomatů prostřednictvím skimmerů nainstalovaných na strojích na stahování karet na místech, jako je unisex kosmetický salon, který provozuje, uvedla policie.

V roce 2016 policie v Bengaluru zabavila Kumarovi téměř 2 miliony rupií zaparkovaných na různých bankovních účtech. Policie zjistila, že v té době měl majetek v hodnotě více než 20 milionů Rs.

Dá se tomu předejít?

Prevence skimmingu je možná s ostražitostí lidí, kteří vkládají hotovost do bankomatů, a bankovních úředníků, kteří mohou zaznamenat jakákoli nelegální zařízení umístěná v bankomatech; vysílání strážců u bankomatů; instalace strojů, které neusnadňují instalaci kamer a skimmerů; a používání nových vysoce zabezpečených bankovních karet, které mají zařízení proti krádeži dat prostřednictvím skimmingu.

Vstupy od Sreenivase Janyaly v Hajdarábádu a Ananda Mohana J v Novém Dillí

Sdílej Se Svými Přáteli: